PT-2025-38619
CVE-2025-59431
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MapServer الأقدم من 8.4.1
الوصف
يحتوي MapServer، وهو نظام لتطوير تطبيقات نظم المعلومات الجغرافية (GIS) القائمة على الويب، على ثغرة أمنية في توجيه PropertyName الخاص بمرشح الاستعلام XML. تتعرض توجيهية PropertyName لخطر حقن SQL القائم على القيم المنطقية (البوليانية) بسبب تجاوز التحقق من صحة التعبيرات عند إدخال أحرف الأقواس المزدوجة. وهذا يسمح بالتلاعب باستعلامات قاعدة البيانات الخلفية.
التوصيات
قم بالتحديث إلى الإصدار 8.4.1 أو أحدث من MapServer.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾